SharePoint Server 訂閱版本的安全性更新說明：2022 年 4 月 12 日 (KB5002191)

摘要

此安全性更新可解決 Microsoft SharePoint Server 僞造内容弱點以及 Microsoft Excel 遠端執行程式碼弱點。 要深入瞭解這些弱點，請參閱下列安全資訊諮詢： 

• Microsoft 一般弱點及安全風險 CVE-2022-24472

• Microsoft 一般弱點及安全風險 CVE-2022-26901

改善與修正

此安全性更新包含 SharePoint Server 訂閱版本中下列非安全性問題的修正程式和改良功能：

• 解決了在 OneDrive 的最近標籤下看不到最近存取的檔案的問題。 發生此問題的原因是當 HTTP_Origin 標題不是 Null 時，搜索 API 無法作用。

• 解決了無法使用 System Center Data Protection Manager (DPM) 還原子網站的問題。

• 當中繼資料端點正在使用時，為 OpenID Connect (OIDC) 啟用「kid」聲明。

• 修復了當您在文件庫新式檢視的 日期 欄上選擇 按日期分組 時組標題顯示不正確的問題。

• 解決了以下問題：如果一個帳戶的姓名與其他帳戶相同時，則無法在自訂清單中使用快速編輯，在個人或群組欄位中複製貼上的問題。

• 修復了沒有「檢視項目」權限的使用者在啟用了發佈功能的新式網站上看不到左側導覽窗格的問題。

• 修復了篩選器功能在包含 DateTime 類型值的查閱欄中不起作用的問題。

• 修復了 Internet Explorer 瀏覽器中「與我共用」頁面損壞的問題。

• 當您禁停用連續編目時，將增量編目排程設定為空。

• 修復了在網格檢視中編輯清單時多列刪除無法按預期工作的問題。

• 修復了標題等級在 變更主題 窗格中錯誤地定義為 H4 的問題。

• 修復了 新增連結 對話方塊缺少對話框方塊色和名稱的可存取性問題。

此安全性更新包含 Project Server 中下列非安全性問題的修正程式和改良功能：

• 修正了使用 SharePoint 用戶端物件模型 (CSOM) 查詢查閱表格時，會出現 DatabaseUndefinedError 和 System.Data.SqlClient.SqlException (0x80131904): There is already a object named 'pk_lt_uids' in the database 錯誤訊息的問題。

• 修復了線上分析處理 (OLAP) 多維資料集中標誌類型自訂欄位中值的語言與 Project Server 語言不匹配的問題。例如，標誌值在英文中顯示為「True」或「False」，在義大利文中顯示為「Vero」或「Falso」，但這些值始終以英文形式顯示。

• 修復了從 Project Server 2019 升級到 Project Server 訂閱版本失敗並在某些情況下產生「物件太新」錯誤訊息的問題。

此更新中的已知問題

• 新式首頁 (或任何網站頁面) 無法在 Internet Explorer 瀏覽器中很好轉譯。 若要解決此問題，您可以使用其他新式瀏覽器 (例如 Microsoft Edge、Google Chrome) 來存取該頁面。

• 在新式首頁 (或任何網站頁面) 中，您無法在清單 Web 部件和文件庫 Web 部件中執行「開啟詳細資料窗格」操作。 若要解決此問題，請存取對應的清單或文件頁面以執行類似操作。

• 現代的網站頁面無法在下列位置正常工作，包含左側導航面板、Web 部件編輯面板，以及網站頁面標題編輯。 Microsoft 將在下一個版本中提供修復程序。

如何取得及安裝更新

其他相關資訊

有關保護和安全性的資訊

線上自我保護：Windows 安全性支援

了解我們如何防範網路威脅：Microsoft 安全性

變更歷程記錄

 下表摘要說明本主題的一些最重要變更。